用了 aws nlb 之后偶发性 tcp 握手延迟

[LiuKaHo]

公司上了 aws 的 nlb 之后, 站点访问时不时会很慢, 通过抓包发现从我本地发送出去的 tcp 握手请求,要过差不多 20 秒, 有时候 60 秒才能返回, 在 ingress 的 pod 上抓包也是过了差不多时间才能收到 tcp 发的第一个握手请求. 查了文档说是因为开启了 Preserve client IP addresses, 这个配置, 但关闭了也一样.没效果.有老哥知道怎么回事吗?

[winglight2016]

提工单问 aws 呀？

[LiuKaHo]

@winglight2016 - -公司的订阅不支持...........

[superhack]

mtu

[daimaosix]

怎么可能，中国区域把这三个端口封的死死的，有企业备案域名建议 BD 给开下端口就行了

[LiuKaHo]

@daimaosix 我提了工单..aws 那边的人就是这么说的..就算域名已经在阿里云上备案过, 也得联系他们北京区 /宁夏区代运营商备案, 不然 80/443/8080 是会封的.但封不彻底..时不时能访问到..

[daimaosix]

@LiuKaHo 工单会这么跟你说，一般联系 BD ，让他们内部给你们走一下流程就可以解决，不过好像不在 AWS 备案的话，听 BD 说只能给用二级域名，他们有一个系统，每天都会扫违规开端口的，扫到严重的会封号，长期用的话还是在 AWS 做一下备案吧。

[daimaosix]

@LiuKaHo 最好不要用公网访问这三个端口，确实会被扫到，上次 BD 跟我说这方面很严格，他们的公司性质你懂的，不敢出一点问题，建议在 AWS 备案。

[LiuKaHo]

@daimaosix - -备案不知道要拖多久..迁回阿里云了..